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(54) Title: COPY PROTECTION METHOD FOR DIGITAL DATA STORED ON A MEDIUM 

(54) Titre: PROTECTION CONTRE LA COPIE DE DONNEES NUMERIQUES STOCKEES SUR UN SUPPORT D' INFORMATIONS 
(57) Abstract 

The invention concerns a copy protection method for digital data stored 
on a medium (1) which consists, on the basis of a first digital data encryption 
identification (2) and a second digital data tattooing identification (3), in 
determining a first mark (#1) if the encryption and the tattooing have been 
identified (5, 8). A third identification of a type of storage medium (1 1) is followed 
by the determination (15) of a second mark (#2) if the first mark (#1) has been 
determined and if a type of storage medium has been identified (13). A fourth 
identification of cryptographic signature data (16) accompanying the digital data 
is followed by the determination (20) of a third mark (#3) if the second mark (#2) 
has been determined and if a cryptographic signature data has been identified (18). 
Permission for making a digital copy (22) of the digital data is then granted if the 
third mark (#3) has been determined. 

(57) Abrege 

Une methode de protection contre la copie de donnees numeriques stockees 
sur un support d' informations (1) prevoit a partir d'une premiere identification d'un 
ch iff rage (2) des donnees numeriques et d'une seconde identification d'un tatouage 
(3) de donnees numeriques de determiner (10) une premiere marque (#1) si le 
chiffrage et le tatouage ont pu etre identifies (5, 8). Une troisieme identification 
d'un type du support d' informations (U) est suivie de la determination (15) d'une 
seconde marque (#2) si la premiere marque (#1) a pu etre determinee et si un 
type determine* de support d' informations a pu 6tre identify (13). Une quatrieme_ 
identification de donnees de signature cryptographique (16) accompagnant les 
donnees numeriques est suivie de la determination (20) d'une troisieme marque 
(#3) si la seconde marque (#2) a pu 6tre determinee et si une donnee de signature 
cryptographique a pu etre identifiee (18). Une permission de copie numerique 
(22) des donnees numeriques est del i wee si la troisieme marque (#3) a pu etre 
determinee. 
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PROTECTION CONTRE LA COPIE DE DONNEES NUMERIQUES STOCKEES 
SUR UN SUPPORT D'INFORMATIONS 

^invention concerne une methode et un dispositif permettant de 
proteger contre la copie de donnees numeriques stockees sur un support 
d'informations. 

5 Une possibility inherente aux donnees numeriques est qu'elles peuvent 

etre copiees sans perte notable de qualite puisque la copie consiste a transmettre 
de la source a I'enregistreur une serie de « 1 » et de « 0 ». Le plus grand nombre 
d'erreurs survenant eventuellement lors de la copie peuvent etre palliees en 
utilisant des methodes de correction d'erreur. Ainsi lorsqu'un support 

10 d'informations contient des donnees numeriques, il est en principe relativement 
simple d'sfeegistrer a I'identique sur un support enregistrable le contenu du 
support d'informations. 

De nombreux types et sortes de supports d'informations sont utilise 
pour stocker de reformation de toute nature sous forme numerique. Par exemple 

15 une bande magnetique, un disque optique enregistrable ou non (CD, CD-R, CD- 
RW, DVD, DVD-R, disque Magneto-optique etc., respectivements de I'anglais 
Compact Disc, CD-Recordable, CD-Read Write, Digital Versatile Disc, DVD- 
Recordable) peut stocker de (Information audio et / ou video sous forme 
numerique. 

20 Afin de mieux preserver par exemple les interets des auteurs de 

Finformation stockee ou ceux de producteurs de support d'informations 
preenregistre, il est desirable de limiter les possibilites de copier librement et 
simpiement les donnees numeriques. Divers mecanismes et possibilites existent 
actuellement pour proteger des donnees numerique contre une copie illegitime. 

25 De fa9on connue les donnees numeriques peuvent §tre chiffrees 

lorsqu'elles sont stockees sur le support d'informations. Le chiffrage permet de 
limiter I'utilisation des donnees numeriques au detenteur d'une cle publique ou 
privee de dechiffrage, Le chiffrage est par exemple utilise dans la protection de 
donnees sur les DVD, disques optiques utilises pour stocker des donnees video 

30 sous forme numerique. Ainsi un lecteur de DVD necessite une cle appropriee pour 
dechiffrer les donnees lues sur le DVD. 

Une fa$on de proteger des donnees numeriques contre la copie 
consiste a les doter d'un tatouage, c'est-a-dire de donnees auxiliaires attachees 
aux donnees numeriques. Le tatouage doit etre non-modifiable et non effagable. 

35 La lecture des donnees se fait a Taide d'une cle publique qui identifie le tatouage. 
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La cle publique est un code bien connu par le public, ou plus precisement contenu 
dans la plupart des lecteurs de supports d'informations. Lors d'une eventuelle 
copie des donnees numeriques tatouees, une cle privee est requise pour remettre 
en place le tatouage sur la copie, sans quoi la copie devient illegale puisque 

5 depourvue de tatouage. La cle privee est detenue par I'auteur ou le producteur de 
reformation ainsi tatouee. Les donnees numeriques copiees sans tatouage ne 
sont plus lues par le lecteur car celui-ci n'identifie pas de tatouage la ou il devrart 
en trouver un. Ainsi le tatouage ne permet pas de faire de copie sans la cle 
privee. Si une copie est necessaire alors I'enregistreur doit integrer cette cle 

10 privee. 

Le tatouage n'empeche pas la copie par voie analogique des donnees 
numeriques, c'est-a-dire une copie qui necessiterait d'abord une conversion des 
donnees numeriques en signal analogique et qui prendrait le signal analogique 
comme source pour la copie. 

15 Une solution connue pour eviter la copie d'un support numerique par 

voie analogique et plus particulierement dans le domaine de la video et de la 
television consiste a alterer le signal analogique de telle fa?on qVil puisse etre 
utilise pour afficher une image sur I'ecran d'un televiseur par le biais d'une entree 
analogique de ce televiseur, mais que le meme signal ne sort pas utilisable pour 

20 faire une copie avec un magnetoscope. Plus precisement un circuit electronique 
est employ^ pour influer sur des parametres de synchronisation de Timage. Ces 
parametres de synchronisation sont per?us differemment par un televiseur et par 
un magnetoscope. Cette solution ne permet pas d'empecher la copie numerique 
de donn6es numeriques. 

25 Une autre solution pour limiter les copies numeriques de donnees 

numeriques consiste a doter celles-ci dlnformations de gestion des generations. 
En principe cette information vehicule Tinformation « ne jamais copier » pour des 
donnees qui n'ont pas (e droit d'etre copiees et Tinformation « copie » ou « copie 
num^ro X » si les donnees sont une copie de premiere ou x,ieme generation d'un 

30 original. Ainsi un enregistreur peut a I'aide de ces informations savoir si les 
donnees numeriques a copier ont le droit d'etre copiees numeriquement et 
empecher la copie si elle est interdite pour la 2ieme ou (X+1)ieme generation. A 
chaque copie Tinformation de gestion des generations est mise a jour. Cette 
manipulation de rinfprmation de gestion des generations la rend vulnerable a etre 
35 faussee. En effet I'information de gestion des generations est ^ un stade de la 
copie dispbnible en clair c'est-a-dire sous forme dechiffree. La manipulation 
necessite aussi que I'enregistreur numerique soit equipe en consequence. 
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L'information de gestion des generations ne permet pas d'eviter en soi les copies 
par voie analogique. 

Un objet de I'invention consiste a trouver une solution de protection 
contre la copie numerique dans laquelle aucune information relative a la 
5 generation de copie est disponible en clair lors de la copie. 

Un autre objet de I'invention consiste a trouver une solution dans 
laquelle aucune modification de donnees relatives a la protection contre la copie 
soit entreprise a J'enregistrement eventuelle d'une copie. 

Une solution que propose I'invention prevoit une rnethode de protection 
10 contre la copie de donnees numeriques stockees sur un support d'informations, 
comprenant 

une premiere identification d'un chiffrage des donnees numeriques, 
une seconde identification d'un tatouage de donnees numeriques, 
une premiere determination d'une premiere marque si le chiffrage et le 
15 tatouage ont pu etre identifies, 

une troisieme identification d'un type du support d'informations, 

une seconde determination d'une seconde marque si la premiere 

marque a pu etre determinee et si un type determine de support d'informations a 

pu eire identifie, 

20 une quatrieme identification de donnees de signature cryptographique 

accompagnant les donnees numeriques, 

une troisieme determination d'une troisieme marque si la seconde 
marque a pu etre determinee et si une donnee de signature cryptographique a pu 
etre identifiee, 

25 une premiere delivrance d'une permission de copie numerique des 

donnees numeriques si la troisieme marque a pu etre determinee. 

Une premiere realisation avantageuse de I'invention prevoit une 
seconde delivrance d'une interdiction de lecture des donnees numeriques si la 
premiere identification est negative et si le tatouage a pu §tre identifie, ou si le 
30 chiffrage a pu etre identifie et la seconde.identification est negative. 

Une deuxieme realisation avantageuse de I'invention prevoit une 
troisieme delivrance d'une permission de copie numerique des donnees 
numeriques si la premiere et la seconde identifications sont negatives. 

Une troisfeme realisation avantageuse de I'invention prevoit une 
35 quatrieme delivrance d'une interdiction de^ copie numerique des donnees 
numeriques si la premiere marque a pu etre determinee et si la troisieme 
identification revele un type different du type determine de support d'informations. 
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Une quatrieme realisation avantageuse de linvention prevoit une 
cinquieme delivrance d'une interdiction de copie numerique des donnees 
numerique si la deuxieme marque a pu etre determinee et si la quatrieme 
identification est negative. 
5 Une cinquieme realisation avantageuse de linvention prevoit une 

conversion des donnees numeriques en signaux analogiques et une alteration 
des signaux analogiques si la premiere, la quatrieme ou la cinquieme delivrance a 
ete realisee. 

Une sixieme realisation avantageuse de I'invention prevoit que 
10 Interdiction de copie numerique comprend une suppression de sortie des 

donnees numeriques. 

Une septieme realisation avantageuse de I'invention prevoit un 
dechiffrage des donnees numeriques si un chiffrage a pu etre identifie afin 
d'obtenir des donnees numeriques dechiffrees et des donnees de signature 
15 cryptographique dechiffrees, un premier chiffrage des donnees de signature 
cryptographique a I'aide d'un cle publique pour obtenir des donnees de signature 
cryptographique rechiffree, et un second chiffrage des donnees numeriques 
dechiffrees a I'aide d'une cle privee pour obtenir des donnees numeriques 
rechiffrees. 

20 Une autre solution que propose ('invention prevoit un dispositif de 

lecture de donnees numeriques stockees sur un support d'informations 

comprenant au moins, 

une sortie numerique permettant de livrer des signaux representatifs 
des donnees numeriques lors d'une lecture des donnees numeriques, 
25 une sortie analogique permettant de livrer des signaux analogiques 

representatifs des donnees numeriques lors d'une lecture des donnees 
numeriques. 

un systeme de dechiffrage pour les donnees numeriques permettant 
notamment d'etablir si les donnees numeriques sont chiffrees et si oui de 

30 dechiffrer les donnees numeriques chiffrees, didentifier si les donnees 
numeriques comportent un tatouage ,et/ou des donnees de signature 
cryptographique! et d'identifier un type du support d'informations, 

un systeme de protection pour la copie des donnees numeriques 
recevant des signaux du systeme de dechiffrage pour les evaluer, et generant un 

35 signal de permission de copie dans le cas oil les donnees numeriques sont 
chiffrees, ont un tatouage. sont sur une support de type non-enregistrable et 
possedent des donnees de signature cryptographique. 
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une partie de controle de I'enregistrement qui permet de gerer un flux 
de donnees numeriques vers la sortie numerique lorsquelle recoit notamment un 
signal de permission de copie, 

un systeme de protection pour la lecture recevant des signaux du 
5 systeme de dechiffrage et generant un signal d'interdiction de lecture lorsque les 
donnees numeriques ne sont pas chiffrees mais tatouees, ou lorsque les donnees 
numeriques sont chiffrees mais non tatouees, 

une partie de controle de la lecture qui permet d intenompre la lecture 
des donnees ou leur sortie vers la sortie analogique lorsqu'elle recoit notamment 
10 un signal d'interdiction de lecture. 

Dans la suite, des exemples de realisation sont presentes qui 
permettront d'illustrer et de mieux comprendre Invention, en faisant reference aux 
figures 1 a 8, brievement decrites ci-dessous : 

Fig. 1 contient un organigramme illustrant un mode de realisation de 

15 I'invention, 

Fig. 2 a 5 contiennent des organigrammes illustrant des aspects de 

I'invention, 

Fig. 6 contient un organigramme illustrant une conversion numerique- 

analogique selon I'invention, 
20 Fig. 7 contient un organigramme illustrant des aspects de I'invention 

relatifs au chiffrage, 

fig. 8 contient un schema illustrant un dispositif selon I'invention. 
La Fig. 1 contient un organigramme dans lequel des donnees 
numeriques stockees sur un support d'informations 1 sont soumises a une 
25 premiere identification d'un chiffrage 2 afin de verifier si les donnees numeriques 
sont stockees sous forme chiffree, puis a une seconde identification d'un tatouage 
3 pour voir si les donnees sont pourvues d'un tatouage numerique. Une premiere 
bifurcation 4 permet de distinguer les cas oil un chiffrage est identify 5 ou non 6. 
Une seconde bifurcation 7 permet de distinguer les cas oil . un tatouage est 
30 identifie 8 ou non 9. Si les cas 5 et 8 sont verifies une premiere determination 10 
genere une premiere marque #1. 

Une troisieme identification 11 d'un type du support d'informations 1 
sert a voir si le support d'informations est par exemple du type non-enregistrable 
ou enregistrable. Une information sur le type peut etre contenue dans les donnees 
35 numeriques en soi ou resulter de mesures physiques de parametres du support 
d'informations 1 lors par exemple d'une initialisation dans un lecteur du support 
d'informations 1. Une troisieme bifurcation 12 permet de distinguer les cas oil le 
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type serait d'un type determine 13, par exemple un support d'informations non 
enregistrable tel qu'un disque optique presse, ou non 14. Si le cas 13 est verifie et 
la premiere marque #1 a ete generee alors une seconde determination 15 genere 
une seconde marque #2. 

5 Une quatrieme identification 16 de donnees de signature 

cryptographique verifie si les donnees numeriques possedent une signature 
cryptographique. Une quatrieme bifurcation 17 permet de distinguer les cas ou la 
signature cryptographique est presente 18 ou non 19. Si le cas 18 est verifie et la 
seconde marque #2 a ete generee alors une troisieme determination 20 genere 

10 une troisieme marque #3. 

En presence de la troisieme marque #3 une premiere delivrance 21 
d'une permission de copie numerique 22 des donnees numeriques est realisee. 

Globalement I'organigramme de la Fig. 1 montre comment divers 
criteres afferents aux donnees numeriques mais aussi au support deformations 

15 peuvent mener a la delivrance d'une permission de copie numerique, I'idee etant 
de ne permettre une copie que dans des condition definies. Par exemple les 
donnees ne doivent pas avoir ete manipulee done doivent etre chiffree et 
tatouees. Ensuite les donnees ne doivent pas encore avoir ete copiees. Si les 
donnees sont sur un disque non-enregistrable alors a priori les donnees sont sur 

20 uh support dinformations d'origine. Finalement les donnees doivent posseder une 
signature cryptographique. Celle-ci indique que les donnees peuvent etre copiees. 
C'est alors que les donnees re?oivent la permission de copie numerique. Un 
resultat de la copie des donnees sera identique & Toriginal sauf en ce qui 
concerne le support d'informations qui devra etre enregistrable. Une nouvelle 

25 copie des donnees a partir du support d'informations enregistrable serait 
impossible car la deuxieme marque #2 ne pourrait etre generee apres la troisieme 
identification 1 1 En effet la troisieme bifurcation 12 nous menerait dans le cas 14. 

D'autres cas de figure sont a envisager lorsque par exemple le 
chiffrage ou le tatouage des donnees numeriques ne peuvent etre identifies. 

30 Normalement le chiffrage et le tatouage vont de pairs et I'absence de Tun ou de 
fautre est un indice de manipulation illicite des donnees numeriques. II s'agit alors 
d'aller plus loin que de simplement interdire la copie des donnees numeriques. II 
faut empecher la lecture de celles-ci. 

Un organigramme dans la Fig. 2 illustre deux cas de figure ou le 

35 chiffrage et le tatouage ne sont pas identifies ensembles. Uri cas de figure prevoit 
que la premiere bifurcation 4 livre le cas 6, e'est-a dire que la premiere 
identification d'un chiffrage est negative, et que la seconde bifurcation 7 livre le 
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cas 8. c'est-a dire qu'un tatouage est present. Mors une seconde delivrance 23 
genere une interdiction de lecture des donnees numeriques 24. En pratique cela 
pourrait par exemple conduire a une interruption de la lecture des donnees. Un 
autre cas de figure prevoit que la premiere bifurcation 4 livre le cas 5, c'est-a dire 

5 qu'un chiffrage est identifies, et que la seconde bifurcation 7 livre le cas 9, c'est -a 
dire que la seconde identification d'un tatouage est negative. Dans cet autre cas 
la seconde delivrance genere Interdiction de lecture 24. 

La methode decrite permet de copier librement des donnees 
numeriques qui ne sont pas protegees, par exemple des donnees depourvues de 

10 chiffrage et de tatouage. La Fig. 3 contient un organigramme dans lequel la 
premiere et la seconde bifurcation 4 et 7 livrent chacune un cas d'identification 
negative respectivement les cas 6 pour le chiffrage et 9 pour le tatouage. Une 
troisieme delivrance 25 genere alors directement la permission de copie 
riumerique 22. 

15 Dans | e dernier cas il importe peut que les donnees soient sur un 

support d'informations enregistrable ou non. L'absence de chiffrage et de 
tatouage indique un niveau de protection des donnees minimum. 

Dans certains cas de figure les donnees doivent pouvoir etre lues et 
exploitees mais non copiees. C'est le cas notamment lorsque Ton achete un 
20 support d'informations contenant des donnees numeriques dont I'auteur ou le 
producteur veut eviter la copie. C'est le cas egalement lorsqu'un support 
d'informations enregistrable contenant des donnees copiees legalement est lu. Un 
tel cas est illustre a I'aide d'un organigramme dans la Fig. 4 ou une quatrieme 
delivrance 26 verifie que la premiere marque #1 a ete delivree et que le cas 14 
25 d'identification d'un type de support d'informations different du type determine ait 
eu lieu avant de generer une interdiction de copie 27. En pratique le lecteur 
devrait mettre en oeuvre un dispositif empechant une copie des donnees 
numeriques, par exemple en inhibant une sortie numerique du lecteur. 

Un autre tel cas est illustre a I'aide d'un organigramme dans la Fig. 5. 
30 Si la deuxieme marque #2 est identifiee et le cas 19 signalise une quatrieme 
identification negative, c'est a dire qu'aucune signature cryptographique 
permettaht une copie des donnees est presente. alors une cinquieme delivrance 
28 genere I'interdiction de copie 27. 

II est entendu que le fart qu'aucune signature cryptographique 
35 permettant une copie des donnees sort idejitifie n'exclut pas la presence d'une 
signature cryptographique particuliere interdisant la copie. 
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Tout au long de la description il a deja ete fait mention du fait que le 
support d'informations 1 est utilise dans un lecteur approprie. Les donnees 
numeriques stockees sur le support d'informations 1 peuvent etre dans certains 
cas acheminees vers une sortie numerique du lecteur. Dans I'exemple d'un 

5 lecteur DVD (disque optique pour donnees numeriques video/audio), une sortie 
numerique peut etre prevue pour sortir un signal representatif des donnees vers 
un lecteur / enregistreur DVD-R (ou autre) au fins d'une copie. ou vers un 
ordinateur pour faire du traitement d'images. En general le lecteur prevoit aussi 
une sortie analogique afin de pouvoir transmettre un signal analogique 

10 representatif des donnees numeriques vers I'entree analogique par exemple d'un 
televiseur. 

Un organigramme dans la Fig. 6 indique par une fleche pointillee que le 
support d'informations iivre des donnees numeriques 29. Une conversion 30 
permet de convertir les donnees numeriques 29 en signaux analogiques 31. Une 

15 presence de la permission de copie numerique 22 ensemble avec I'une 
quelconque des premiere, seconde ou troisieme marques (#1, #2. #3), ou une 
presence de I'interdiction de copie numerique 27, est detectee dans une detection 
32 qui le cas echeant declenche une alteration 33 des signaux analogiques pour 
obtenir des signaux analogiques alteres 34. Les signaux analogiques sont par 

20 exemple alteres de facon a ce qu'ils puissent etre utilises pour obtenir des images 
sur un televiseur mais qu'il sort impossible de les copier a I'aide d'un 
magnetoscope a entree analogique. 

Avantageusement il est prevu une suppression a une sortie numerique 
du lecteur des donnees numeriques 35 en presence de I'interdiction de copie 

25 numerique 27. 

Le chiffrage des donnees numeriques sur le support d'informations se 
fait normalement du cote du producteur. Le chiffrage se fait a I'aide d'un 
algorithme de chiffrage et d'une cle privee que seul le producteur detient. Le 
chiffrage est concu de telle facon qu'il est possible de dech'rffrer les donnees a 

30 I'aide d'une cle publique largement repandue. Lors du dech'rffrage des donnees, la 
partie concernant la signature cryptographique est bien sur egalement dechiffree 
et necessite d'etre rechiffree sans toutefois etre modifiee avant d'etre transmise a 
une sortie numerique pour copie. Afin de limiter les risques de piratage d'une cle 
privee, le lecteur ne contient pas cette cle privee et rechiffre la signature 

35 cryptographique a I'aide d'une cle publique. La Fig. 7 contient un organigramme 
dans lequel le support d'informations 1 est source de donnees numeriques 29. Un 
dechiffrage 36 permet d'obtenir des donnee numeriques dechiffrees 37 et une 
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signature cryptographique dechiffree 38. Cette derniere est chiffree lors d un 
premier chiffrage 39 a I'aide d'une cle publique 40 contenue dans le lecteur avant 
d'etre acheminee sous forme de signature cryptographique chiffree 41 vers une 
sortie numerique (non illustree) ensemble avec les donnees numeriques chiffrees 

5 411 lors d'un second chiffrage 399 a I'aide de la cle privee 400. Ainsi aucune 
manipulation des donnees et du tatouage n'est possible. 

Un dispositif de lecture de donnees numeriques 42 illustre a la Fig. 8 
comprend une sortie numerique 43 qui permet de livrer des signaux representatifs 
des donnees numeriques lors d'un lecture des donnees numerique d'un support 

10 d'informations. Cette sortie 43 peut par exemple etre realisee a I'aide d'un bus 
numerique au standard IEEE1394. Une sortie analogique 44 permet de livrer des 
signaux analogiques representatifs des memes donnees numeriques. Un systeme 
de dechiffrage 45 permet de dechiffrer des donnees numeriques si celles-ci sont 
chiffrees, mais aussi d'identifier un eventuel tatouage et des donnees de signature 

15 cryptographique. Le systeme de dechiffrage permet de mettre en oeuvre par 
exemple les identifications 2, 3, 1 1 et 16 de la methode illustree a la Fig. 1. 

Un systeme de protection pour la copie des donnees numeriques 46 
utilise des signaux emis par le systeme de dechiffrage 45 et les evalue en 
implementant les determinations 10, 15 et 20 de la methode illustree a la Fig. 1. et 

20 delivre apres avoir determine les marques #1. #2 et #3 un signal de permission de 
copie. 

Une partie de controle de I'enregistrement 47 permet de gerer un flux 
de donnees numeriques vers la sortie numerique. Cette partie peut notamment 
activer le flux lorsqu'elle obtient du systeme de protection 46 le signal de 

25 permission de copie. 

Le systeme de protection pour la copie des donnees numeriques 46 
peut egalement jouer le role d'un systeme de protection pour la lecture. Ce dernier 
systeme genere a I'aide des signaux recus du systeme de dechiffrage 45 un 
signal d'interdiction de lecture lorsque les donnees numeriques ne sont pas 

30 chiffrees mais tatouees ou encore lorsque les donnees numeriques sont chiffrees 

mais non tatouees. 

Une partie de controle de la lecture 48 permet d'interrompre la lecture 
des donnees numeriques lorsqu'elle recoit le signal d'interdiction du systeme de 
protection pour la lecture. 
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Revendications 

1. Une methode de protection contre la copie de donnees numeriques 
stockees sur un support d'informations (1), comprenant 

une premiere identification d'un chiffrage (2) des donnees numeriques, 
5 une seconde identification d'un tatouage (3) des donnees numeriques, 

caracterisee en que la methode comprend en outre 

une premiere determination (10) d'une premiere marque (#1) si le 
chiffrage et le tatouage ont pu etre identifies (5, 8), 

une troisieme identification d'un type du support d'informations (11), 
10 une seconde determination (15) d'une seconde marque (#2) si la 

premiere marque (#1) a pu etre determinee et si un type determine de support 
d'informations a pu etre identifie (13), 

une quatrieme identification de donnees de signature cryptographique 
(16) accompagnant les donnees numeriques, 
15 une troisieme determination (20) d'une troisieme marque (#3) si la 

seconde marque (#2) a pu etre determinee et si une donnee de signature 
cryptographique a pu etre identifiee (18), 

une premiere delivrance (21) d'une permission de copie numerique (22) 
des donnees numeriques si la troisieme marque (#3) a pu etre determinee. 

20 2. Une methode de protection selon la revendication 1 , caracterisee en 

ce qu'elle comprend 

une seconde delivrance (23) d'une interdiction de lecture (24) des 
donnees numeriques si la premiere identification est negative (6) et si le tatouage 
a pu etre identify (8), ou si le chiffrage a pu etre identifie (5) et la seconde 

25 identification est negative (9). 

3. Une methode de protection selon Tune quelconque des 
revendications 1 ou 2, caracterisee en ce qu'elle comprend 

une troisieme delivrance (25) d'une permission de copie numerique 
(22) des donnees numeriques si la premiere (6) et la seconde (9) identifications 
30 sont negatives. 

4. Une methode de protection selon Tune quelconque des 
revendications 1 a 3, caract6ris6e en ce qu'elle comprend 
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une quatrieme delivrance (26) dune interdiction de copie (27) 
numerique des donnees numeriques si la premiere marque (#1) a pu etre 
determinee et si la troisieme identification revele un type different (14) du type 
determine de support d'informations. 

5 5. Une methode de protection selon Tune quelconque des 

revendications 1 a 4 t caracterisee en ce qu'elle comprend 

une cinquieme delivrance (28) d'une interdiction de copie (27) 
numerique des donnees numeriques si la deuxieme marque (#2) a pu etre 
determinee et si la quatrieme identification est negative (19). 

10 6. Une methode de protection selon Tune quelconque des 

revendications 1, 4 ou 5, caracterisee en ce qu'elle comprend 

une conversion (30) des donnees numeriques (29) en signaux 
analogiques (31), 

une alteration (33) des signaux analogiques si la premiere (21), la 
15 quatrieme (26) ou la cinquieme delivrance (28) a ete realisee. 

7. Une methode de protection selon Tune quelconque des 
revendications 4 ou 5, caracterisee en ce que I'interdiction de copie numerique 
(27) comprend une suppression (35) de sortie des donnees numeriques. 

8. Une methode de protection selon la revendicatioh 1, caracterisee en 
20 ce qu'elle comprend 

un dechiffrage des donnees numeriques (36) si un chiffrage a pu etre 
identifie afin d'obtenir des donnees numeriques dechiffrees (37) et des donnees 
de signature cryptographique dechiffrees (38), 

un premier chiffrage (39) des donnees de signature cryptographique a 
25 I'aide d'une cle publique (40). 

9. Une methode de protection selon la revendication 8, caracterise en 
ce qu'elle comprend 

un second chiffrage (399) des donnees numeriques dechiffrees a I'aide 
30 d'une cle privee (400), 

10. Un dispositif de lecture de donnees numeriques stock6es sur 
un support d'informations comprenant au moins, 
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une sortie numerique (43) permettant de livrer des signaux 
representatifs des donnees numeriques lors d'une lecture des donnees 
numeriques, 

une sortie analogique (44) permettant de livrer des signaux 
5 analogiques representatifs des donnees numeriques lors d'une lecture des 
donnees numeriques, 

un systeme de dechiffrage (45) pour les donnees numeriques 
permettant notamment d'etablir si les donnees numeriques sont chiffrees et si oui 
de dechiffrer les donnees numeriques chiffrees, d'identifier si les donnees 
10 numeriques comportent un tatouage et/ou des donnees de signature 
cryptographique, et d'identifier un type du support d'informations, 

un systeme de protection (46) contre la copie de donnees numeriques 
recevant des signaux du systeme de dechiffrage pour les evaluer, et generant un 
signal de permission de copie dans le cas oCi les donnees numeriques sont 
15 chiffrees, ont un tatouage, sont sur un support de type non-enregistrable et 
possedent des donnees de signature cryptographique, 

une partie de controle (47) de I'enregistrement qui permet de gerer un 
flux de donnees numeriques vers la sortie numerique lorsqu'elle report notamment 
un signal de permission de copie, 
20 un systeme de protection pour la lecture recevant des signaux du 

systeme de dechiffrage et generant un signal d'interdiction de lecture lorsque les 
donnees numeriques ne sont pas chiffrees mais tatouees, ou lorsque les donnees 
numeriques sont chiffrees mais non tatouees, 

une partie de controle de la lecture (48) qui permet d'interrompre la 
25 lecture des donnees ou leur sortie vers la sortie analogique lorsqu'elle re?oit 
notamment un signal d'interdiction de lecture. 
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